ESET PROTECT 元件升級工作
升級前的建議
我們建議使用 ESET PROTECT Web Console 中提供的 ESET PROTECT[元件升級] 工作,來升級您的 ESET PROTECT 基礎架構。升級之前請仔細閱讀此處的指示。
如果在執行 ESET PROTECT 伺服器或 Web Console 的電腦上元件升級失敗,您可能無法遠端登入 Web Console。建議您先配置實體存取至伺服器電腦,然後再執行這項升級。如果您無法配置電腦的實體存取,請確保您可以使用遠端桌面,透過管理員權限登入該電腦。建議您先備份您的 ESET PROTECT 伺服器和行動裝置連接器資料庫,然後再執行此作業。若要備份您的虛擬設備,請建立快照或複製您的虛擬設備。 |
ESET PROTECT 伺服器執行個體是否安裝在容錯移轉叢集上?
您只能從 ESET PROTECT 7.2 版和更新版本升級為 10.0 ESMC。 ESET PROTECT 在推出新版 ESET PROTECT 伺服器時會自動通知您。 先備份以下資料,再執行升級: •所有憑證 (憑證授權單位、伺服器憑證和代理程式憑證) •將您的授權單位憑證從舊 ESET PROTECT 伺服器匯出至 .der 檔,並儲存至外部儲存裝置。 •從舊 ESET Management 伺服器匯出您的對等憑證 (適用於 ESET PROTECT 代理程式、ESET PROTECT 伺服器) 和私密金鑰 .pfx 檔案,並儲存至外部儲存裝置。 •您的 ESMC/ESET PROTECT 資料庫。 若您已安裝了舊版不支援的資料庫 (MySQL 5.5 或 Microsoft SQL 2008/2012),請將您的資料庫升級至相容的資料庫版本,然後再升級 ESET PROTECT 伺服器。
請先確定您有受支援的作業系統,然後再升級到 ESET PROTECT 10.0。 若要升級 ESET 安全性產品,請使用最新的安裝程式套件執行軟體安裝工作,以安裝最新版本蓋過現有的產品。 |
建議的升級程序
1.升級 ESET PROTECT 伺服器 - 只選取有安裝 ESET PROTECT 伺服器的機器作為目標來執行ESET PROTECT元件升級工作。
2.選取一些用戶端電腦 (作為測試範例,每一個作業系統/位元至少一個用戶端),並在其上執行 ESET PROTECT元件升級工作。
建議使用 ESET Bridge HTTP Proxy (或已啟用快取的任何其他透明 Web Proxy),以便能夠限制網路負載。測試用戶端機器將觸發安裝程式的下載/快取。當再次執行此工作時,系統會直接從快取將安裝程式發送至用戶端電腦。
3.當已升級 ESET Management 代理程式的電腦成功連線到 ESET PROTECT 伺服器後,繼續升級其他的用戶端。
若要在網路中所有受管理的電腦上升級 ESET Management 代理程式,請選取靜態群組所有作為ESET PROTECT元件升級工作的目標。該工作將跳過已在執行最新 ESET Management 代理程式的電腦。 ESET PROTECT 支援託管電腦上自動升級 ESET Management 代理程式。 |
自動升級的元件:
•ESET PROTECT 伺服器
•ESET Management 代理程式
•ESET PROTECT Web Console - 僅在 Apache Tomcat 安裝於 Windows 與 Linux 發行版本中的預設安裝資料夾時才會顯示,包含 ESET PROTECT 虛擬設備 (例如:/var/lib/tomcat8/webapps/,/var/lib/tomcat7/webapps/,/var/lib/tomcat/webapps/)。
Web 主控台升級限制 o透過 [元件升級] 工作更新 ESET PROTECT Web Console 期間,不會更新 Apache Tomcat。 o如果 Apache Tomcat 安裝在自訂位置中,ESET PROTECT Web Console 升級不會運作。 o如果已安裝自訂版的 Apache Tomcat (Tomcat 服務手動安裝),則不支援透過全方位安裝程式或透過元件升級工作進行後續的 ESET PROTECT Web Console 升級。 |
•ESET PROTECT 行動裝置連接器
需要手動升級的元件:
ESET 元件
•ESET Rogue Detection Sensor - 使用軟體安裝工作進行升級。或者在舊版上安裝最新的版本 (請遵循適用於 Windows 或 Linux 的安裝指示)。若您使用 ESMC 7.2 和更新版本安裝 RD Sensor,則您不需要進行升級,因為沒有新的 RD Sensor 版本。
第三方元件
除了 ESET 元件外,ESET PROTECT 還會使用第三方元件,這些元件可能需要手動更新。
在 ESET PROTECT Web 主控台中,按一下 [快速連結] > [伺服器元件] 以查看具有更新版本可用的第三方元件。
•我們建議盡快安裝最新版本的第三方元件。最新可用版本可能因執行 ESET PROTECT 伺服器的作業系統而異。 •ESET PROTECT 虛擬設備不會報告第三方元件的可用升級。 |
ESET PROTECT Web 主控台建議針對早於下列版本的版本進行升級:
第三方元件: |
版本: |
注意: |
---|---|---|
Microsoft SQL Server |
2019 (組建 15.0.4261.0) |
確定您的 SQL Server 資料庫引擎的版本和版次並安裝最新的累積更新。 |
MySQL |
8.0.0.0 |
在 ESET PROTECT Web 主控台中按一下 [說明] > [關於],以查看安裝的資料庫版本。 |
作業系統 |
Windows Server 2016 |
ESET PROTECT 不會報告 Linux 的可用更新。 |
Apache Tomcat |
9.0.65 |
確定安裝的 Apache Tomcat 版本: •Windows - 導航到 C:\Program Files\Apache Software Foundation\[ Tomcat 資料夾 ]\ 並在文字編輯器中開啟 RELEASE-NOTES 檔案,以檢查版本號碼。 •Linux - 執行終端命令:tomcat version |
Java |
17.0 |
確定安裝的 Java 版本: •Windows - 開啟命令提示,然後執行:java -version •Linux - 執行終端命令:java -version |
ESET PROTECT 行動裝置管理/連接器 (MDM/MDC) 元件 (僅內部部署) 已排程終止支援。深入瞭解。建議您遷移到雲端行動裝置管理。 |
按照第三方元件的升級說明進行操作:
•作業系統
Apache HTTP Proxy 使用者 自 ESET PROTECT 10.0 開始,ESET Bridge 將取代 Apache HTTP Proxy。 Apache HTTP Proxy 已達到有限支援。如果您使用 Apache HTTP Proxy,建議 遷移到 ESET Bridge。 |
疑難排解
•確認您是否可從升級的電腦存取 ESET PROTECT 存放庫。
•如果有至少一個元件已經升級為更新版本,則無法重新執行 ESET PROTECT 元件升級工作。
•如果 ESET PROTECT Web 主控台未載入或者登入期間看到錯誤訊息,請參閱 Web 主控台疑難排解。
•如果不清楚失敗的原因,請手動升級元件。請參閱針對 Windows 或 Linux 的指示。
•如需解決升級問題的其他建議,請參閱一般疑難排解資訊。